检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速使用数据库安全审计流程图 表2 快速使用数据库安全审计操作步骤 步骤 配置操作 说明 1 添加数据库 购买数据库安全审计后,您需要将待审计的数据库添加到数据库安全审计实例。
https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为查看方便,在每个具体API的URI部分,只给出resource-path部分,并将请求方法写在一起。
图1 应用架构 父主题: 容器化部署数据库安全审计Agent
图1 配置敏感数据发现任务 单击“保存”,完成敏感数据任务配置。 在目标数据资产,单击执行敏感数据发现任务。 执行开始后,系统自动扫描识别敏感数据。扫描时间和需要扫描的数据量有关,数据量越多,需要扫描的时间越长,您可以在页面查看扫描进度。
图1 查看实例概览信息 表1 实例概览信息参数说明 类别 参数名称 说明 基本信息 实例名称 实例的名称。单击名称后的,可以修改实例名称。 实例ID 实例的ID,由系统自动生成。 可用区 实例所在的可用区。
图1 添加账号 表1 添加账号参数说明 参数 说明 选择资产 在下拉栏中选择数据资产。 数据库账号 数据库登录用户。 数据库密码 数据库登录密码。 数据库/实例名/SID 数据库名称、实例名称或者SID。
图2 数据库添加完成 数据库添加完成后,请您确认添加的数据库信息正确。如果数据库信息不正确,请您在数据库所在行单击“删除”,删除数据库后,再重新添加数据库; 父主题: 开通并使用数据库安全审计(免安装Agent)
图2 数据库添加完成 数据库添加完成后,请您确认添加的数据库信息正确。如果数据库信息不正确,请您在数据库所在行单击“删除”,删除数据库后,再重新添加数据库; 父主题: 开通并使用数据库安全审计(安装Agent)
图1 查看审计范围信息 表1 审计范围信息参数说明 参数名称 说明 名称 审计范围的名称。 例外IP 该审计范围内的白名单IP。 源IP 访问数据库的IP地址或IP地址段。 源端口 审计的IP地址端口。 数据库名称 审计范围的数据库。 数据库账户 数据库的用户名。
图1 设置告警通知 表1 告警通知参数说明 参数名称 说明 取值样例 消息通知 开启或关闭消息通知。数据库安全审计的告警基础功能免费,触发产生的告警消息由消息通知发送,可能会产生少量费用,具体的收费详情,请参见SMN价格详情。
图1 查看数据库安全审计实例信息 单击实例名称,可以查看该实例的概览信息。 可以在列表上方的筛选框中根据实例名称、状态、实例规格、资源ID、计费模式、版本或企业项目,搜索指定的实例。 表1 实例信息参数说明 参数名称 说明 实例名称/资源ID 实例的名称和资源ID。
图1 添加资产 表2 添加资产参数说明 参数 说明 资产名称 自定义数据资产名称。 资产类型 选择数据资产类型。
Npcap下载链接:https://npcap.com/#download 图1 Npcap not found 父主题: 数据库安全审计功能类
图1 免Agent安装流程 表2 快速使用数据库安全审计操作步骤 步骤 配置操作 说明 1 添加数据库 购买数据库安全服务后,您需要将待审计的数据库添加到数据库安全审计实例。
图1 项目隔离模型
资产添加完成后,您可以在数据源列表中查看新添加的数据资产信息,如图1所示。 图1 数据源列表 在列表中,单击启用按钮,启用数据库代理。 启用后,可通过代理IP + 代理端口访问数据库。 相关操作 在数据源列表“策略配置”列单击,跳转到加密队列配置页面。
在“时间”所在行右侧,单击,选择开始时间和结束时间,单击“提交”,SQL语句列表将显示图1中输入的SQL语句。 图1 查看SQL语句 相关操作 为了有效的审计数据库,您还可以自定义配置审计规则,并查看审计结果和监控信息,帮助您对内部违规和不正当操作进行定位追责,保障数据资产安全。
Npcap下载链接:https://npcap.com/#download 图1 Npcap not found 其他约束条件 数据库安全审计不支持跨区域(Region)使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。